KnowBe4、AIエージェントの行動を守る新製品を発表

KnowBe4は、自律型AIエージェントの行動を保護・監視・管理する「Agent Risk Manager」を発表しました。
AIエージェントの利用状況を可視化し、プロンプトインジェクションやデータ漏洩を検知・制御します。
従業員にはリスクの内容と理由をリアルタイムで通知し、安全な行動を促します。
日本市場への提供開始は2027年度を目指しています。

記事の概要

Agent Risk Managerは、KnowBe4プラットフォームの中核として提供される製品です。
ブラウザ拡張機能と主要AIプラットフォームとのAPI連携で、シャドーAIやAIエージェントを検出します。
エンドポイントへの専用ソフトウェアの個別インストールは不要です。
AIへのアクセスに対して「許可」「警告」「ブロック」を適用し、組織のポリシーを実行できます。
リスクのある操作をした従業員には、ブラウザやSlack、Microsoft Teams、Google Chatで即時に説明します。
KnowBe4が16年分の行動データを基に提供してきたリスクスコアへ、AIリスクを統合します。
プロンプトインジェクション、個人情報の漏洩、権限昇格、過剰なリソース消費をリアルタイムで検知します。
Microsoft Copilot、Anthropic Claude、Google Gemini Enterprise、OpenAI ChatGPT Enterpriseと直接連携します。

記事のポイント

1. AI利用を可視化： ブラウザ拡張機能とAPI連携により、社内のシャドーAIやAIエージェントを把握できます。
2. 4つの脅威を検知： プロンプトインジェクションや情報漏洩など、OWASP基準の4大AI脅威を検知します。
3. 行動変容を支援： SlackやMicrosoft Teamsなどを通じ、リスクの理由と安全な対処法を即時に通知します。

このニュースがもたらす影響

• 導入を検討する企業： 日本での提供開始は2027年度が目標のため、導入候補企業はAI利用の棚卸しや許可・警告・遮断の基準を先に整える必要がありそうです。
• 同業のサービス提供者： 専用ソフトの個別導入なしで複数のAI基盤を管理できる構成は、AIエージェント対策に加え、従業員への説明や行動変容まで競争軸にする可能性があります。
• 企業のセキュリティ部門： AIリスクを人的リスクと同じスコアで扱えるため、AIエージェントの監視を個別施策ではなく、既存のリスク管理と統合して評価することが求められそうです。

このニュースの背景

AIエージェントが受信トレイや機密データにアクセスし、自律的に業務を実行する場面が増えています。
一方で、個人アカウントやシャドーAIの利用実態を把握しにくいことが、対策上の課題になっています。
同製品は、プロンプトインジェクションや情報漏洩だけでなく、権限昇格や過剰なリソース消費もリアルタイムで検知する設計です。
また、危険な操作を遮断するだけでなく、ブラウザや業務用チャットで理由と対処法を伝える仕組みを備えています。

関連するニュース

• Bank of Americaなど米大手銀行が、AIエージェントの口座アクセス制限と認証情報共有への警告を進めています。
• Keeper Security APACが、端末内で偽サイトを検知するAIフィッシング対策をブラウザ拡張機能に追加しました。
• マイクロソフトはProject Perceptionで企業内AIエージェントの権限や行動を監視・制御する方針を示しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

KnowBe4、人間とAIが協働するワークフォースを保護する「Agent Risk Manager」を発表

KnowBe4 Japan 合同会社のプレスリリース（2026年11月4日 13時00分）KnowBe4、人間とAIが協…